× Единая информационная система в сфере закупок
zakupki.gov.ru

терминальный доступ на ЕИС

23 янв 2017 06:38 - 23 янв 2017 06:41 #4458 от Alex_04
Alex_04 ответил в теме терминальный доступ на ЕИС

MotoArhangel пишет: Надеюсь не зря старался. Всем удачи! ;)

СПАСИБО, MotoArhange! Тоже на это надеюсь. :) В пятницу, 20.01, на одном из клиентских компов провернул все по написанному - в л/к ЕИС вошли как положено, не "в обход", через обычный Firefox (не от КриптоПро!). Жаль подписать уже ничего не было - торопились и разместили с другого компа с win7 из IE>8, поэтому пока не проверено.
НА ЗАМЕТКУ:на форумах мозиллы говорится, что поддержка протоколов SSL-3.0 и TLS-1.0, НЕОБХОДИМЫХ для ЕИС, ПРЕКРАЩЕНА в Firefox версии 34 и выше! Поэтому установил FF-19.0 и все настроил в нем - работает!


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 янв 2017 14:16 #4480 от abc
abc ответил в теме терминальный доступ на ЕИС

MotoArhangel пишет:

abc пишет: Настроил по инструкции через криптопро фокс из вашей сборки. Страница отображается через IE, значек IE на вкладке появляется. Но при нажатии на кнопку "продолжить работу с сайтом" -Эта программа не может отобразить эту веб-страницу?

Стало быть IE не настроен.

Перед настройкой, IE работал, только при нажатии "направить на контроль и разместить" страница обновлялась и в левом нижнем углу писало "ошибка на странице".

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 янв 2017 15:40 - 23 янв 2017 15:42 #4484 от Wmffre
Wmffre ответил в теме терминальный доступ на ЕИС

НА ЗАМЕТКУ:на форумах мозиллы говорится, что поддержка протоколов SSL-3.0 и TLS-1.0, НЕОБХОДИМЫХ для ЕИС, ПРЕКРАЩЕНА в Firefox версии 34 и выше! Поэтому установил FF-19.0 и все настроил в нем - работает!

Немного перепутали: поддержка SSL 3.0, а не TLS 1.0 отключена по умолчанию в firefox 34.0 kb.mozillazine.org/SSL_is_disabled
Последняя версия firefox 50.1.0 поддерживает TLS 1.0. Чтобы проверить это, достаточно в about:config ввести security.tls.version.min и увидеть, что значение по умолчанию 1, что соответствует TLS 1.0 blogs.msdn.microsoft.com/kaushal/2011/10...rotocols-on-windows/

Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.
Спасибо сказали: sedkazna

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 янв 2017 09:35 - 24 янв 2017 09:36 #4500 от Alex_04
Alex_04 ответил в теме терминальный доступ на ЕИС

Alex_04 пишет: на одном из клиентских компов провернул все по написанному ... Жаль подписать уже ничего не было... поэтому пока не проверено.!

Только что еще на одном клиентском испытывал - результат 0. :( Подозреваю, что ось ушатанная в дугу - грузится только 5-7 минут! (успеваю покурить)
Пробовал FF-31, 24, 21, 19, 17 - через IE Tab после нажатия "Продолжить работу с сайтом" тишина, нет окна выбора сертификата. Через КриптоПроFox-45.1.2 вошли в л/к ЕИС, но НЕ ПОДПИСЫВАЕТ: use internet explorer to sign data и висяк: крутится кольцо... Вот мне интересно: а для каких таких систем тогда нужен КриптоFox вообще, под что его разрабы заточили? Лишь-бы зайти, поработать и выйти? Или я что-то не так сделал/понял?


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 янв 2017 11:19 - 24 янв 2017 11:25 #4502 от Wmffre
Wmffre ответил в теме терминальный доступ на ЕИС
Обычные браузеры firefox и chrome поддерживают поддерживают TLS 1.0, но не поддерживают российское ГОСТ шифрование (которое добавляет в Windows КриптоПро CSP). По этой причине разработчики КриптоПро доработали вышеназванные браузеры www.cryptopro.ru/products/cpfox:

КриптоПро Fox представляет собой веб-браузер на основе Mozilla FireFox, поддерживающий установку защищённых соединений (Transport Layer Security, TLS) с использованием российских криптографических алгоритмов.


IE Tab v2 в firefox встраивает вкладки Internet Explorer в firefox - то есть, по сути открывает Internet Explorer 8, только отображается вкладка в firefox и, скорей всего, позволяет нормально обработать какие-то функции в firefox, которые предназначаются для IE9 и вызывают ошибки в IE8.

Пробовал FF-31, 24, 21, 19, 17 - через IE Tab после нажатия "Продолжить работу с сайтом" тишина, нет окна выбора сертификата.

Из вышеперечисленных соображений следует (на практике не проверял): скорей всего, не настроен Internet Explorer 8 для работы на сайте zakupki.gov.ru

Также особенность КриптоПро Fox: если личный сертификат не установлен в контейнер закрытого ключа, то личный сертификат и корневой сертификат могут попасть совсем в другие хранилища сертификатов в самом браузере КриптоПро Fox (Инструменты - Настройки - Дополнительные - Сертификаты - Просмотр сертификатов). Попробуйте использовать флешку в качестве контейнера закрытого ключа. Также удалите временные файлы Windows, пользователя и firefox(КриптоПро Fox).

Также с КриптоПро Fox и флешкой на Windows XP на сайте gasu.gov.ru наблюдалось следующее осенью прошлого года (там пользователь подписывал через КриптоПро ЭЦП Browser plug-in): пользователь выходил в интернет через прокси traffic inspector, при чём у него был разрешен доступ только на конкретные сайты. Через некоторое время он не мог ничего подписать своей цифровой подписью на сайте gasu.gov.ru. Помогло только рарешение пользователю выходить в интернет на любые сайты без ограничений. Использовался КриптоПРО CSP 3.6.7777 R4. Не выясняли, что конкретно чему мешало.

Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.
Спасибо сказали: sedkazna, Alex_04, gusenok

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 янв 2017 11:48 #4504 от Alex_04
Alex_04 ответил в теме терминальный доступ на ЕИС

Wmffre пишет: скорей всего, не настроен Internet Explorer 8 для работы на сайте zakupki.gov.ru ... Также удалите временные файлы Windows, пользователя и firefox(КриптоПро Fox)

Обижаете, уважаемый. :) Чистка мусора - первое что делаю всегда. В IE-8 давно все настройки выставлены и не раз перепроверены вдоль и поперек - до 31.12.2016 в нем хоть с тормозами сайта, но работали и размещали.

Также особенность КриптоПро Fox: если личный сертификат не установлен в контейнер закрытого ключа...

Про это честно говоря забыл - сталкивался с этой ловушкой, но при работе как раз с той системой, о которой речь ниже.

Также с КриптоПро Fox и флешкой на Windows XP на сайте gasu.gov.ru наблюдалось следующее осенью прошлого года (там пользователь подписывал через КриптоПро ЭЦП Browser plug-in):

ВОТ он корень зла! Этот г...й плагин, позор на мою седую голову...
Спасибо за подсказки и освежение памяти! :) Завтра попробую проверить все на деле.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 янв 2017 10:40 - 25 янв 2017 10:50 #4525 от Alex_04
Alex_04 ответил в теме терминальный доступ на ЕИС

Alex_04 пишет:

Wmffre пишет: особенность КриптоПро Fox: если личный сертификат не установлен в контейнер закрытого ключа...
...с КриптоПро Fox и флешкой на Windows XP на сайте gasu.gov.ru ... (там пользователь подписывал через КриптоПро ЭЦП Browser plug-in)...

Завтра попробую проверить все на деле.

Сегодня еще раз удаленно перепроверил настройки IE-8 - правильные, установил КриптоПро ЭЦП Browser plug-in, сертификат записал в контейнер - толку 0:
- в КриптоFox-е не через IE Tab так и не подписывает с тем же сообщением use internet explorer to sign data;
- в КриптоFox и FireFox через IE Tab после выбора сертификата из списка - "Программа не может отобразить данную страницу" - конец надежде. :(
Кстати, ни на одном из 2-х пока компов не установился IE8MUI-x86-enu.exe - ругань на несовместимость языкового пакета. Это важно? IE8-WindowsXP-KB2618444-x86-RUS.exe установился. dotNetFx40_Full_setup.exe не ставил - установлен ранее из offline установщика.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 янв 2017 11:24 #4527 от Wmffre
Wmffre ответил в теме терминальный доступ на ЕИС
Через Internet Explorer 8 (Не через firefox и не через КриптоПро fox) на zakupki.gov.ru/auth/pcabinet.jsp (это прямая ссылка на личный кабинет) пользователь заходит без ошибок?

Для подписания ЭЦП на сайте zakupki.gov.ru используется компонент формирования подписи Ланит (sign.cab для 44-ФЗ zakupki.gov.ru/epz/main/public/document/...ategories=on&_catego), а не КриптоПро ЭЦП Browser plug-in. Удалите КриптоПро ЭЦП Browser plug-in (чтобы подписывал не он), переустановите Capicom (по ссылке можно скачать отсюда: www.sberbank-ast.ru/Page.aspx?cid=2193) и попробуйте подписать следующую тестовую страницу через Internet Explorer 8 www.sberbank-ast.ru/TestDS.aspx.

Прямая ссылка на установщик Internet Explorer 8 x32 ru download.microsoft.com/download/D/6/9/D6...indowsXP-x86-RUS.exe Последнее накопительное обновление для IE8 x32 IE8-KB2879017-ENU.exe Искать через Internet Explorer на сайте catalog.update.microsoft.com

Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 янв 2017 11:48 - 25 янв 2017 11:50 #4528 от Alex_04
Alex_04 ответил в теме терминальный доступ на ЕИС

Wmffre пишет: Через Internet Explorer 8 (Не через firefox и не через КриптоПро fox) на zakupki.gov.ru/auth/pcabinet.jsp (это прямая ссылка на личный кабинет) пользователь заходит без ошибок?

Да, и под IE, и под Крипто- и Firefox до сюда доходит норм.

Для подписания ЭЦП на сайте zakupki.gov.ru используется компонент формирования подписи Ланит..., а не КриптоПро ЭЦП Browser plug-in. Удалите КриптоПро ЭЦП Browser plug-in (чтобы подписывал не он)

В этом и был уверен всегда, потому и не вспомнил про криптошный плагин при подписании из КриптоFox - этот плагин изначально не был установлен. Решил установить "фирменный" и проверить - не подписывает и с ним.

переустановите Capicom (по ссылке можно скачать отсюда: www.sberbank-ast.ru/Page.aspx?cid=2193) и попробуйте подписать следующую тестовую страницу через Internet Explorer 8 www.sberbank-ast.ru/TestDS.aspx

Capicom в принципе есть, скачаю и сравню с имеющимся, как будет возможность - попробую и отпишусь о результате.

Прямая ссылка на установщик Internet Explorer 8 x32 ru download.microsoft.com/download/D/6/9/D6...indowsXP-x86-RUS.exe Последнее накопительное обновление для IE8 x32 IE8-KB2879017-ENU.exe Искать через Internet Explorer на сайте catalog.update.microsoft.com

Спасибо за полезные ссылки и советы. :)


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 янв 2017 12:42 - 25 янв 2017 15:36 #4531 от Wmffre
Wmffre ответил в теме терминальный доступ на ЕИС
Неверную дал ссылку: На zakupki.gov.ru/auth/pcabinet.jsp и у меня через Internet Explorer 8 заходит нормально, так как это всё ещё открытая часть сайта. А вот дальше через Internet Explorer 8 при нажатии "Продолжить работу с сайтом" (когда пртокол становится https и соответственно используется TLS) (zakupki.gov.ru/auth/secure) окно с сообщением выбора сертификата появляется? Если появляется, и пользователь нормально входит через IE8, то если попробовать войти через firefox с установленным IE Tab v2 (не через криптопро fox) на каком этапе возникает ошибка?

Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

26 янв 2017 09:00 - 26 янв 2017 09:08 #4547 от Alex_04
Alex_04 ответил в теме терминальный доступ на ЕИС

Wmffre пишет: через Internet Explorer 8 при нажатии "Продолжить работу с сайтом" ... окно с сообщением выбора сертификата появляется?

Да, появляется.

если попробовать войти через firefox с установленным IE Tab v2 ... на каком этапе возникает ошибка?

Этот комп увезли на починку: или ЖД дохнет, или ОС, или то и другое, видел папки в корне C:\file000x.chk, в придачу стало отключаться питание через час работы. Вобщем про этого (второго) подопытного можно забыть - лучше бы им купить новый, так и посоветовал.
По опыту и со слов других, кто на XP и IE8: в л/к ЕИС "в обход" через OLD.zakupki.gov.ru заходят по серту норм, но во время создания и сохранения ПГ и ПЗ не все поля и разделы доступны для корректировки и заполнения => невозможно сохранить правильный документ и отправить его на контроль.
Зато сегодня проверил подписание на первом (20 января который настраивал - см. предыдущую стр. темы) из Firefox-19.0: документов нет, но при корректировке регистрационных данных пользователя сообщается о необходимости подписания ЭП при сохранение - подписал. :) Надеюсь подпишет и документы - нет принципиальной разницы что подписывать.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

26 янв 2017 09:23 - 26 янв 2017 09:31 #4549 от Alex_04
Alex_04 ответил в теме терминальный доступ на ЕИС

Wmffre пишет: Последнее накопительное обновление для IE8 x32 IE8-KB2879017-ENU.exe Искать через Internet Explorer на сайте catalog.update.microsoft.com

Изрядно покружив на сайте производителя нашел самые последние обновления для Internet Explorer 8 for Windows XP. Может кому-то и понадобятся, вот ссылки для скачки через любой браузер (качал через FF).
1. Накопительное обновление KB2936068 от 07.04.2014 (файл IE8-WindowsXP-KB2936068-x86-ENU.exe, 9,2 Мб):
www.microsoft.com/ru-ru/download/details.aspx?id=42436
(бюллетень по безопасности MS14-018 (критический) - technet.microsoft.com/ru-ru/library/security/ms14-018.aspx)
2. Обновление KB2964358 от 01.05.2014 (файл IE8-WindowsXP-KB2964358-x86-ENU.exe, 3,2 Мб), ставить только после накопительного от 07.04 (MS14-018):
www.microsoft.com/ru-RU/download/details.aspx?id=42588
(бюллетень по безопасности MS14-021 (критический) - technet.microsoft.com/ru-ru/library/security/ms14-021.aspx)


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)
Спасибо сказали: gusenok, Wmffre

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

06 фев 2017 13:08 - 06 фев 2017 13:11 #4684 от ofk62_35
ofk62_35 ответил в теме терминальный доступ на ЕИС
Здравствуйте, перепробовал все что описано в разделе, но до настроить не получается. Захожу нормально что под FF что под IE 8 настройки поставил, IE 8 обновил. На сайте сбера подпись работает. После входа в личный кабинет специалисту нужно подтвердить или отклонить контракт (на виндовс 7 под этим специалистом все нормально работает). Но после нажатия кнопки (пройден или не пройден ) просто крутит круг и все, а должно появиться окно. Подскажите что нибудь?
За качество картинки извиняюсь.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

06 фев 2017 13:52 - 06 фев 2017 13:56 #4685 от Alex_04
Alex_04 ответил в теме терминальный доступ на ЕИС

ofk62_35 пишет: после нажатия кнопки (пройден или не пройден ) просто крутит круг и все, а должно появиться окно. Подскажите что нибудь?

Имхо, все же что-то где-то недонастроено в IE-8. Перепроверьте внимательно настройки согласно Инструкция по настройке рабочего места с оф. сайта. Обратить особое внимание на стр.6 (я ставил галку в "SSL 3.0"), стр.13 (я НЕ ставил галку "Включать защищенный режим"), стр.14 (убрать галку, что на рис.8 ), стр.15-18 особенно, стр.20-21 (не ахти как важно). Пункт 1.2.5 честно говоря вообще не понял для чего - чтоб неопытному настройщику поломать все настройки, наверное. Поэтому, имхо, лучше не заморачиваться над ним и почитать для общего развития п.1.2.6. Следующий п.1.2.7 сколько не выполнял после перезапуска IE-8 эффект был как говорится "что до бани, что после" - список вэб-сайтов пустой. Тоже горевать не стал - никак не повлияло на положительный результат подписания.
И кстати, возможно с 2017 года имеет значение версия установленной КриптоПро, до этого ЭП работала и под 3.6, сейчас успех был у тех, кто как минимум 3.6.1 юзают.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)
Спасибо сказали: ofk62_35

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

07 фев 2017 05:13 - 07 фев 2017 05:14 #4690 от ofk62_35
ofk62_35 ответил в теме терминальный доступ на ЕИС
Просмотрел настройки на стр.13 убрал галку. стр.15-18 были недочеты поправил. Результат тот же. Тут видимо что то не с подписанием т.к. на этом же компьютере зашел под админской подписью поправил данные пользователя и подписал изменения без проблем. А вот всплывающее окно (в разделе где не появлялось) в этом же месте не появляется и у этого пользователя(админа). Пробовал FF 19, FF 51 IE 8. Также в IE 8 страница грузится с ошибкой в низу
Сообщение: Предполагается наличие идентификатора, строки или числа
Строка: 202
Символ: 29
Код: 0
URI-код: zakupki.gov.ru/budgetcontrol/js/6.4/publication.js
Сообщение: 'flowExecutionUrl' - определение отсутствует
Строка: 135
Символ: 5
Код: 0
URI-код: zakupki.gov.ru/budgetcontrol/js/7.0/crea...BaseControlResult.js
Так понимаю не грузиться какой то скрипт, но вроде все уж настроено. Крипто-Про 3.9 лицензия
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.